#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

CVE-2026-56121 — Feast <0.63.0 non autenticato RCE tramite gRPC registry dill.loads di OnDemandFeatureView UDF (pre-auth). Laboratorio + PoC,…
CVE-2026-5718: Caricamento file non autenticato a RCE nel plugin DnD Upload CF7

CraftCMS CVE-2025-32432 - PoC pulito

Scanner ed exploit automatico per CVE-2026-27384, una RCE non autenticata in W3 Total Cache tramite iniezione di mfunc/eval(). Caratteristiche:…

Kit di riproduzione per CVE-2026-58138, una RCE non autenticata in Conductor. Include regole di analisi statica OpenTaint, test isolati, risultati…

Reproducer per CVE-2026-40048: deserializzazione non sicura del FileBasedKeyLifecycleManager di Apache Camel camel-pqc (RCE)

# Exploit Python per CVE-2026-49777, una RCE critica non autenticata in ShapedPlugin Product Slider Pro per WooCommerce. Include rilevamento e…

Esecuzione di codice in remoto autenticata tramite iniezione di codice nel nome della funzione loadReader in DbGate

Analisi tecnica e prova di concetto (PoC) per CVE-2026-11417: iniezione di comandi di sistema / esecuzione di codice remoto (RCE) in NodejsFunction…

Reproducer per CVE-2026-43865 — istanza Apache Camel camel-hazelcast configurata di default con deserializzazione Java non sicura (RCE)

CVE-2026-3296 è una vulnerabilità critica (CVSS 9.8) di iniezione di oggetti PHP non autenticata nel plugin Everest Forms per WordPress.

CVE-2026-58138 — Conductor (3.21.21..<3.30.2) RCE non autenticato tramite valutatore GraalVM INLINE (HostAccess.ALL). Lab + PoC, verificato e2e…

Checker basato su Python per CVE-2020-15227 che testa le applicazioni Nette per vulnerabilità di esecuzione remota di codice tramite vettori…

Ambiente di laboratorio ed exploit proof-of-concept per CVE-2026-27495

Reproducer per CVE-2026-46591: iniezione Cypher in Apache Camel camel-neo4j tramite nomi di proprietà in CamelNeo4jMatchProperties, che consente il…

Riproduttore per CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager deserializzazione non sicura dei metadati delle chiavi…

Reproducer per CVE-2026-43866 — Apache Camel camel-jms DefaultExchangeHolder contraffatto bypass del filtro di deserializzazione CVE-2026-40860…

Exploit proof-of-concept per CVE-2026-48030, una critica iniezione di comandi del sistema operativo in Pheditor 2.0.1-2.0.3. Include analisi del…